配置openssl以支援Https訪問

標籤：style   blog   http   color   os   ar   使用   strong   sp   

 

一、Windows + apache 下,  軟體是xampp

　　說明：參考（http://blog.sina.com.cn/s/blog_5d7dbbdd0101042n.html）

　　1. 將認證產生的設定檔(http://tud.at/programm/openssl.cnf) 複製到 apache/conf/sslwork/openssl.cnf

　　2. cmd進入apache/bin目錄(必須是 openssl.exe 所在目錄)。  

　　　　E:\mySoft\xampp\apache\bin>openssl req -config ../conf/sslwork/openssl.cnf -new-out server.csr  

　　3. 逐次填寫內容. 設密碼。

　　　　openssl rsa -in privkey.pem -out examp.key

　　　　openssl x509 -in examp.csr -out examp.crt -req -signkey examp.key -days 730

　　4.這當前進入的目錄(***apache/bin)產生了幾個檔案， 將 examp.key, examp.crt 複製到

　　　　apache/conf/ssl.crt/examp.crt

　　　　apache/conf/ssl.key/examp.key

　　5. 依照樣本配置 http-ssl.conf.

 

　　自己產生的認證沒什麼意義，僅供本地開發。

      VeriSign的過於昂貴，最便宜的要 2000一年。我申請了 startSsl.com 的免費版，當然它的基礎付費版也才 $49一年。

　　

　　另外一個問題是， 如果你的運行系統是 windows xp sp2 以下， 並不支援sha2加密的，可以使用sha1加密，或者下載補丁 (官方補丁下載)

 

Linux記錄暫時無。

配置openssl以支援Https訪問